Политика конфиденциальности

1. Общие положения

Mentavita — это AI-сервис для эмоциональной поддержки и саморефлексии, а также платформа, которая помогает найти психолога и провести с ним консультацию. Используя сервис, вы подтверждаете, что ознакомились с этой Политикой.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта mentavita.ru, веб-интерфейса (личного кабинета) и мобильного приложения Mentavita (далее вместе — «сервис»).

Mentavita не является медицинским сервисом и не заменяет профессиональную психотерапию, психиатрическую или иную медицинскую помощь.

2. Оператор и контакты

Оператором персональных данных является правообладатель сервиса Mentavita (далее — «Mentavita», «мы»). По всем вопросам обработки персональных данных, в том числе для реализации своих прав, вы можете написать нам на support@mentavita.ru.

3. Какие данные мы обрабатываем

Мы собираем данные, которые пользователь предоставляет напрямую, а также данные, собираемые автоматически при использовании сайта, веб-интерфейса и мобильного приложения Mentavita. Набор данных зависит от того, какими функциями вы пользуетесь.

Аккаунт и профиль

• регистрационные и учетные данные, включая адрес электронной почты, имя (если указано) и сведения, связанные с авторизацией;
• настройки профиля, часового пояса, уведомлений и приватности;
• сведения о тарифе, пробном периоде и статусе подписки.

Пользовательский контент

• сообщения в AI-чате и ответы AI, сохранённые в истории;
• записи дневника, в том числе текстовые и голосовые заметки и вложения;
• отметки настроения и эмоций, календарь состояний;
• результаты техник, медитаций и микро-экспериментов, диалоги в тренажёре разговоров, карта мыслей, еженедельные отчёты и инсайты, сформированные на основе ваших записей;
• вопросы, ответы и комментарии в сообществе;
• ответы в формах и обращения в поддержку;
• оценки ответов AI (👍/👎) и комментарии к ним.

Консультации с психологами

• сведения о записях на консультации, их времени, статусе и отменах;
• переписка с психологом в сервисе;
• технические сведения о звонках (время начала и окончания, качество соединения);
• текстовая расшифровка консультации — только если транскрибация была подключена (раздел 9);
• согласие на билатеральную стимуляцию (БЛС), её параметры и журнал запусков и остановок.

Данные психологов

• данные анкеты специалиста: имя, фотография (если загружена), сведения об образовании, квалификации и опыте, документы, необходимые для проверки квалификации, расписание и условия работы.

Носимые устройства

• если вы подключили Health Connect в приложении для Android — дневные сводки о сне, пульсе в покое и шагах. Мы не храним сырой поток замеров. Интеграцию можно отключить в настройках, при этом полученные данные удаляются.

Технические данные и данные об использовании

• технические данные, такие как IP-адрес, тип браузера, тип и модель устройства, операционная система, версия приложения, язык устройства, технические идентификаторы и параметры сессии;
• токены для доставки push-уведомлений и список устройств, с которых выполнен вход;
• данные об использовании сервиса, включая навигацию по разделам, взаимодействие с интерфейсом, использование функций сайта и приложения;
• аналитические события, связанные с использованием продукта, включая запуск чата, отправку сообщений, использование голосового ввода, открытие разделов паттернов и иные действия внутри сервиса;
• сведения об источнике установки приложения или перехода на сайт (рекламная атрибуция);
• данные об ошибках, сбоях и производительности, необходимые для диагностики технических проблем и повышения стабильности работы сервиса.

Платёжные данные

• сведения о платежах: сумма, дата, тариф, статус и идентификатор транзакции. Данные банковской карты вводятся на стороне платёжного провайдера или магазина приложений; полные реквизиты карты мы не получаем и не храним.

4. Сведения о состоянии здоровья

Записи о настроении, эмоциях, самочувствии, сне и психологическом состоянии, содержание переписки с AI и психологом могут содержать сведения о состоянии здоровья — специальную категорию персональных данных (ст. 10 152-ФЗ).

Такие сведения мы обрабатываем только с вашего явного согласия, которое вы даёте при регистрации или перед началом использования соответствующей функции, и только в целях работы этих функций. Согласие можно отозвать в любой момент (раздел 18); после отзыва мы прекращаем обработку, кроме случаев, когда закон разрешает её продолжить.

Мы просим не сообщать в сервисе лишних сведений о третьих лицах, которые позволяют их идентифицировать.

5. Цели обработки

Мы используем данные для:

• предоставления и поддержки функций сервиса;
• авторизации пользователя и работы аккаунта;
• персонализации пользовательского опыта, в том числе ответов AI с учётом памяти;
• записи на консультации, проведения звонков и связи клиента с психологом;
• проверки квалификации психологов перед публикацией их профиля в каталоге;
• оформления и продления подписки, приёма платежей и возвратов;
• отправки уведомлений о сервисе: напоминаний, ответов, изменений в записях;
• анализа использования функций и улучшения интерфейсов сайта и приложения;
• повышения качества ответов, сценариев взаимодействия и продуктовых возможностей;
• выявления признаков кризисного состояния в переписке с AI, чтобы показать контакты экстренной помощи;
• мониторинга стабильности, производительности и безопасности сервиса;
• обнаружения, диагностики и устранения ошибок и сбоев;
• предотвращения злоупотреблений, защиты инфраструктуры и оказания технической поддержки;
• модерации, рассмотрения жалоб и принятия решений о временной или бессрочной блокировке аккаунта при нарушении Условий использования или правил сообщества, а также уведомления пользователя о таких решениях;
• исполнения требований законодательства;
• аналитики, развития и улучшения Mentavita.

6. Правовые основания

Мы обрабатываем персональные данные на следующих основаниях (ст. 6 и 10 152-ФЗ):

• ваше согласие, в том числе отдельное согласие на обработку сведений о состоянии здоровья;
• исполнение договора с вами — Условий использования, договора на платные функции и договора на консультацию с психологом;
• исполнение обязанностей, возложенных на нас законом (например, бухгалтерский и налоговый учёт);
• наши законные интересы — обеспечение безопасности и стабильности сервиса, предотвращение злоупотреблений — при условии, что они не нарушают ваши права.

7. Обработка с помощью AI и память

Ответы AI-чата, тренажёра разговоров, еженедельные отчёты, инсайты и карта мыслей формируются автоматически. Для этого текст вашего запроса и нужный контекст (предыдущие сообщения, сведения из памяти, отметки настроения) передаются поставщику технологий искусственного интеллекта, с которым у нас заключён договор. Ответы AI не являются решением, порождающим для вас юридические последствия.

Память. Чтобы разговор был последовательным, AI запоминает важные для вас факты, темы и договорённости из прошлых бесед. Глубина памяти зависит от тарифа. Вы можете попросить AI забыть конкретный факт (например, словами «забудь это») или удалить сохранённые сведения в разделе памяти.

Качество ответов. Оценки 👍/👎 и комментарии к ним мы используем, чтобы улучшать ответы AI для вас и для сервиса в целом. Для контроля качества работы AI мы используем инструменты трассировки запросов, в которых пользователь обозначен псевдонимным идентификатором вместо имени и адреса электронной почты.

Безопасность. Если в переписке появляются признаки кризисного состояния, сервис автоматически показывает контакты экстренной помощи. Это не означает, что сервис может оценить ваше состояние или оказать экстренную помощь.

8. Голосовой ввод и голосовые заметки

При голосовом вводе запись вашего голоса передаётся поставщику технологий распознавания речи, чтобы превратить её в текст. Голосовые заметки дневника сохраняются как аудиофайлы вместе с записью, пока вы не удалите запись или аккаунт.

Доступ к микрофону запрашивается в браузере или операционной системе устройства и может быть отозван в их настройках.

9. Консультации, звонки, транскрибация и БЛС

Когда вы записываетесь на консультацию, психолог получает сведения, необходимые для её проведения: данные вашего профиля, необходимые для записи, время записи и то, что вы сами сообщаете ему в переписке и во время звонка. Психолог обязан соблюдать конфиденциальность и профессиональную этику.

Видео- и аудиозвонки передаются через инфраструктуру для связи в реальном времени. Мы не ведём аудио- и видеозапись консультаций.

Транскрибация. Текстовая расшифровка консультации создаётся, только если эта опция была подключена для конкретной консультации. Расшифровка доступна участникам консультации и хранится вместе с её историей.

Билатеральная стимуляция (БЛС). Инструмент БЛС доступен только во время консультации с психологом, у которого подтверждено обучение соответствующему методу, и только после того, как клиент прочитал предупреждение и противопоказания и подтвердил согласие. Мы храним факт и дату согласия, параметры стимуляции и журнал её запусков и остановок — для безопасности клиента и разбора возможных обращений.

10. Сообщество

Вопросы и ответы в сообществе видны другим пользователям и психологам. Не публикуйте в сообществе сведения, по которым вас или других людей можно узнать. Публикации модерируются в соответствии с правилами сообщества.

11. Передача данных третьим лицам

Мы не продаём персональные данные. Мы можем поручать обработку данных ограниченному кругу поставщиков услуг и обработчиков данных, если это необходимо для работы, поддержки, аналитики, мониторинга и развития сервиса:

• облачным и хостинг-провайдерам, в том числе сервисам хранения файлов;
• поставщикам технологий искусственного интеллекта и распознавания речи;
• поставщикам инфраструктуры видео- и аудиосвязи;
• провайдерам аналитики, мониторинга и рекламной атрибуции;
• сервисам диагностики ошибок и технической стабильности;
• сервисам доставки push-уведомлений и электронных писем;
• платёжным провайдерам и магазинам приложений — для приёма платежей и оформления подписок;
• подрядчикам, участвующим в технической поддержке и развитии инфраструктуры.

Такие лица обрабатывают данные в пределах своих функций, на основании договорных обязательств и в объеме, необходимом для предоставления соответствующих сервисов. В частности, для аналитики и мониторинга могут использоваться решения Google Analytics, Firebase Analytics и Firebase Crashlytics.

Кроме того, данные могут быть переданы психологу, к которому вы записались (раздел 9), а также государственным органам — только в случаях и в порядке, предусмотренных законом.

12. Трансграничная передача

Часть поставщиков, перечисленных в разделе 11 (в частности, поставщики технологий искусственного интеллекта и распознавания речи, аналитики, push-уведомлений и хранения файлов), может обрабатывать данные на серверах за пределами Российской Федерации. Трансграничная передача осуществляется в порядке, установленном ст. 12 152-ФЗ, и только в объёме, необходимом для работы соответствующей функции.

Актуальный перечень стран, в которые могут передаваться данные, можно запросить по адресу support@mentavita.ru.

13. Хранение и сроки

Данные хранятся только в течение срока, необходимого для предоставления сервиса, исполнения обязательств, разрешения споров, предотвращения злоупотреблений, обеспечения безопасности и выполнения требований законодательства. Отдельные технические журналы, аналитические события и данные мониторинга могут храниться в используемых инфраструктурных системах в течение сроков, предусмотренных настройками соответствующих сервисов и внутренними процедурами Mentavita.

• данные аккаунта и пользовательский контент — пока существует аккаунт или до отзыва согласия; отдельные записи вы можете удалить сами в любой момент;
• после удаления аккаунта или отзыва согласия данные уничтожаются или обезличиваются в срок, установленный 152-ФЗ, если закон не требует хранить их дольше;
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах;
• сведения о блокировках — в соответствии с разделом 14.

14. Данные при модерации и блокировке

При рассмотрении жалоб и нарушений мы обрабатываем материалы, на которые поступила жалоба, сведения о нарушении и принятом решении: причину, срок блокировки, дату, модератора, а также переписку по обжалованию. Эти сведения используются только для модерации, защиты других пользователей, предотвращения повторных нарушений и разрешения споров.

О блокировке и её снятии мы сообщаем на адрес электронной почты аккаунта, push-уведомлением и уведомлением в приложении.

Блокировка не означает удаления данных: на время блокировки данные аккаунта (записи, дневник, история чатов, консультаций и платежей) сохраняются без изменений и продолжают защищаться в соответствии с настоящей Политикой. Во время блокировки пользователь сохраняет права, указанные в разделе 18, в том числе право получить копию своих данных и потребовать удаления аккаунта через службу поддержки.

Сведения о блокировках хранятся в течение срока существования аккаунта, а после его удаления — в минимальном объёме и не дольше, чем это необходимо для предотвращения повторных нарушений, разрешения споров и исполнения требований законодательства.

15. Защита данных

Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Такие меры включают контроль доступа, защиту каналов передачи данных, журналирование, мониторинг и иные разумные меры безопасности.

• передача данных между приложением, сайтом и серверами — по защищённым каналам (HTTPS/TLS);
• доступ сотрудников и подрядчиков к данным — только в объёме, необходимом для их задач;
• псевдонимизация идентификаторов в инструментах контроля качества AI;
• ссылки на файлы выгрузки и вложения — временные и доступные только владельцу;
• вы можете посмотреть список устройств, с которых выполнен вход, и завершить сеансы на них.

16. Cookies и аналитика

На сайте Mentavita используются cookies и аналогичные технологии, необходимые для корректной работы отдельных функций, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.

Для анализа использования сайта мы можем использовать Google Analytics / Google tag и иные сервисы веб-аналитики. Эти инструменты помогают нам понимать, как пользователи взаимодействуют со страницами сайта, какие разделы наиболее востребованы, откуда приходит трафик и как можно улучшить пользовательский опыт.

В мобильном приложении Mentavita мы можем использовать Firebase Analytics для анализа использования приложения, оценки востребованности функций и фиксации продуктовых событий. В частности, могут анализироваться такие события, как запуск чата, отправка сообщений, использование голосового ввода, открытие паттернов и другие действия, связанные с использованием возможностей сервиса. Для оценки эффективности рекламы может использоваться сервис атрибуции установок.

Для мониторинга стабильности и выявления технических проблем мобильное приложение может использовать Firebase Crashlytics. Этот инструмент помогает автоматически фиксировать сведения о сбоях, ошибках, падениях приложения и техническом состоянии среды выполнения, чтобы мы могли быстрее обнаруживать и исправлять проблемы.

Аналитические и технические инструменты могут обрабатывать технические данные, включая IP-адрес, сведения об устройстве, операционной системе, версии приложения, параметрах сессии, идентификаторах экземпляра приложения, взаимодействии с интерфейсом и иных технических метаданных, необходимых для аналитики, мониторинга и улучшения сервиса.

Пользователь может управлять cookies через настройки браузера. Отключение отдельных cookies или ограничение аналитических технологий может повлиять на доступность или корректную работу некоторых функций.

17. Push-уведомления и письма

Мы отправляем push-уведомления и письма о событиях в сервисе: напоминания, ответы психологов и сообщества, изменения записей на консультации, сведения о подписке и блокировке. Push-уведомления можно отключить в настройках уведомлений сервиса или устройства. Служебные письма, необходимые для работы аккаунта и платежей, отключить нельзя, пока аккаунт существует.

18. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

• получить сведения об обработке своих данных и доступ к ним;
• запросить исправление неточных или устаревших данных;
• потребовать блокирования или удаления данных, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку, в том числе на обработку сведений о состоянии здоровья;
• получить копию своих данных с помощью выгрузки в настройках профиля;
• управлять cookies через настройки браузера и использовать доступные настройки устройства, браузера или платформы для ограничения отдельных аналитических технологий;
• обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Запросы можно направить на support@mentavita.ru с адреса электронной почты вашего аккаунта. Мы отвечаем в срок, установленный 152-ФЗ. Для защиты ваших данных мы можем попросить подтвердить, что запрос направлен владельцем аккаунта.

Отзыв согласия на обработку сведений, без которых функция не может работать, означает, что эта функция станет недоступна.

19. Экспорт и удаление данных

Экспорт. В настройках профиля можно заказать выгрузку своих данных. Когда файл будет готов, он станет доступен для скачивания по временной ссылке.

Удаление. Удалить аккаунт можно в настройках профиля. Отдельные записи дневника, сообщения, отметки настроения и сведения в памяти AI можно удалить в соответствующих разделах. Пользователь также может запросить удаление аккаунта и связанных с ним данных через предусмотренные сервисом каналы связи. Мы рассматриваем такие запросы в разумный срок с учетом технических ограничений, необходимости обеспечения безопасности, предотвращения злоупотреблений и требований законодательства к хранению отдельных категорий данных.

Запрос на удаление можно направить и во время блокировки аккаунта — через службу поддержки (support@mentavita.ru). Сведения о блокировке при этом могут храниться в объёме и в сроки, указанные в разделе 14.

Удаление аккаунта не отменяет автоматически подписку, оформленную через магазин приложений: её нужно отменить в настройках магазина.

20. Возрастные ограничения

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних. Если вы считаете, что в сервисе зарегистрирован несовершеннолетний, сообщите нам на support@mentavita.ru — мы удалим такой аккаунт.

22. Изменения политики

Мы можем периодически обновлять эту Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано дополнительно. О существенных изменениях мы сообщаем заранее — в сервисе или по электронной почте. Дата последнего обновления указана в начале документа.

По вопросам конфиденциальности, обработки данных и использования сервиса пользователь может связаться с нами по адресу support@mentavita.ru или через официальные каналы связи, указанные на сайте или внутри сервиса.